CYBERSECURITY
ANÁLISIS DESTACADO
Una cuenta de contribución olvidada fue comprometida, lo que afectó a todo el alcance del paquete npm Mastra.
FUENTE
Blog RSS Feed | Snyk
DATE
READ
1 min de lectura
Una cuenta de contribuyente inactiva se utilizó para republicar todo el ámbito @mastra de npm, cada uno con una única dependencia, easy-day-js, que es un estafador de criptomonedas multiplataforma. Aquí se explica cómo …
Una cuenta de contribuyente inactiva se utilizó para republicar todo el alcance de @mastra npm, cada uno con una única dependencia, easy-day-js, que es un estafador de criptomonedas multiplataforma. Aquí se explica cómo funcionó el ataque, cómo verificar la exposición y cómo solucionarlo.